ГлавнаяБаза уязвимостей БДУ → BDU:2024-03465
6.8средняя

BDU:2024-03465 (CVE-2024-31409)

Уязвимость системы мониторинга и управления источниками бесперебойного питания PowerPanel Business, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2024-05-06
Описание

Уязвимость системы мониторинга и управления источниками бесперебойного питания PowerPanel Business связана с недостатками процедуры авторизации в результате отсутствия блокировки подстановочных знаков. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
PowerPanel Business (до 4.9.0 включительно)
Способ устранения

Обновление программного обеспечения до версии 4.10.1 или выше:
https://www.cyberpower.com/ru/ru/product/sku/powerpanel_business_for_windows#downloads
https://www.cyberpower.com/ru/ru/product/sku/powerpanel_business_for_mac#downloads
https://www.cyberpower.com/ru/ru/product/sku/powerpanel_business_for_linux#downloads
https://www.cyberpower.com/ru/ru/product/sku/powerpanel_business_for_virtual_machine#downloads

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
https://www.cisa.gov/news-events/ics-advisories/icsa-24-123-01https://claroty.com/team82/disclosure-dashboard/cve-2024-31409https://vuldb.com/ru/?id.262892
Проверьте безопасность своего сайта и почты → Полная проверка домена